Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Mümkün olduğunda, Apple güvenlik belgelerinde güvenlik açıklarından CVE Kimliği ile bahsedilir.
Mac için Pages 6.1, Numbers 4.1 ve Keynote 7.1 ile iOS için Pages 3.1, Numbers 3.1 ve Keynote 3.1
Yayınlanma tarihi: 27 Mart 2017
Dışa Aktarma
İlgili sürümler: macOS 10.12 veya sonraki sürümleri, iOS 10.0 veya sonraki sürümleri
Etki: iWork'ten dışa aktarılan parola korumalı PDF'lerin içeriği etkilenebilir
Açıklama: iWork, parola korumalı PDF dışa aktarmaları için zayıf 40 bit'lik RC4 şifrelemesi kullanıyordu. Bu sorun, iWork dışa aktarma işleminde AES-128 kullanmak üzere değişiklik yapılmasıyla giderildi.
CVE-2017-2391: ThoughtWorks'ten Philipp Eckel